بوابة الوصول الموحد من مايكروسوفت فورفرونت

📅 آخر تحديث: ٤ أغسطس ٢٠٢٦
✍️ نُشر في: ٤ أغسطس ٢٠٢٦
الموسوعة الحرة

بوابة الوصول الموحد من مايكروسوفت فورفرونت ( UAG ) هي حزمة برمجية متوقفة كانت توفر وصولاً آمناً عن بُعد إلى شبكات الشركات للموظفين والشركاء التجاريين العاملين عن بُعد. تشمل خدماتها الخادم الوكيل العكسي ، والشبكة الخاصة الافتراضية (VPN)، و DirectAccess ، وخدمات سطح المكتب البعيد . صدرت UAG في عام 2010، وهي خليفة بوابة التطبيقات الذكية من مايكروسوفت ( IAG ) التي صدرت في عام 2007. تُعد UAG جزءاً من منتجات مايكروسوفت فورفرونت . أوقفت مايكروسوفت دعم المنتج في عام 2014، على الرغم من أن ميزة وكيل تطبيقات الويب في ويندوز سيرفر 2012 R2 والإصدارات الأحدث توفر بعض وظائفها.

تاريخ

طُوِّرت بوابة الوصول الموحد (Unified Access Gateway) في الأصل من قِبَل شركة ناشئة تُدعى "Whale Communications" في روش هاعين ، إسرائيل . صُمِّم منتج "Whale" الأولي، "e-Gap"، لإنشاء فصل مادي بين الشبكات ذات مستويات الثقة المتباينة. ويتألف من جهاز يحتوي على شريحة ذاكرة بسعة 512 كيلوبايت، تُبدِّل الاتصالات بين خادمين عبر ناقل SCSI. بُني المنتج في البداية لتقديم خدمات "الشبكة السرية" (sneaker-net)، وبعد فترة وجيزة أُضيفت إليه ميزات لتمكين اتصالات HTTP. في التسعينيات وأوائل الألفية الثانية، جرى تحسين "e-Gap" لتوفير ميزات شاملة للوكيل العكسي، بما في ذلك تصفية مُعمَّقة لحركة المرور الواردة لضمان أمان خوادم الويب والتطبيقات التي يحميها. مع ازدياد الإقبال عليه، تحوَّل المنتج للتركيز بشكل أكثر تحديدًا على حالات استخدام الوصول عن بُعد، وأُضيفت ميزات وخيارات ترخيص إضافية لتوفير وصول عن بُعد للموظفين والمتعاقدين عبر مجموعة من خيارات الاتصال. في عام 2002، تطوَّر السوق ليُقدِّم ميزات SSL VPN أكثر شمولًا. تكمن فرادة Whale في قدرتها على تصفية وتغيير تدفق حركة المرور بشكل دقيق لتمكين مسار أقل وصولاً وحماية من الهجمات/الثغرات الأمنية المعروفة وغير المعروفة باستخدام محرك تصفية منطقي إيجابي خاص بالتطبيق.

في 18 مايو 2006، أعلنت مايكروسوفت عن استحواذها على شركة ويل كوميونيكيشنز. [ 3 ] وأتمت مايكروسوفت عملية الاستحواذ في 26 يوليو 2006. [ 4 ] [ 5 ] بعد هذا الاستحواذ، أُعيد تسمية المنتج إلى خادم بوابة التطبيقات الذكية من مايكروسوفت 2007. مع هذا الإصدار، تم الاستغناء عن تقنية العزل الإلكتروني (e-Gap) القائمة على بروتوكول SCSI، وتم توحيد المنتج كجهاز خادم واحد. وبدلاً من استخدام العزل الإلكتروني كحاجز أمني، استخدم خادم التطبيقات الذكية جدار الحماية ISA Server من مايكروسوفت . وقدّمت شركات سيليستيكس نتوركس، وآي في أو نتوركس، وبورت سيس، وإن أبلاينس خادم التطبيقات الذكية للجمهور كجهاز مُثبّت مسبقًا. في عام 2009، مع إصدار حزمة الخدمة 2 لـ IAG، تم أيضًا تقديم المنتج مباشرة للجمهور من Microsoft في شكل جهاز افتراضي (وهو أول شكل من نوعه لـ Microsoft) - قرص VHD مثبت مسبقًا يمكن تشغيله على Hyper-V أو VMware Workstation .

في أبريل 2008، أعلنت مايكروسوفت أن الجيل التالي من بوابة الوصول المتكاملة (IAG) سيُسمى Forefront Unified Access Gateway (UAG). وتم إطلاق المنتج في 24 ديسمبر 2009. [ 6 ] تمحورت الوظائف الجديدة الأساسية لـ UAG حول بوابة DirectAccess. كانت DirectAccess، التي أُطلقت مع نظام التشغيل Windows 7، بمثابة شبكة VPN رائدة من مايكروسوفت تعمل باستمرار، وتتيح الوصول عبر VPN والإدارة والتحكم المستمر في نقاط النهاية. عند إطلاقها، كانت UAG الحل الوحيد لنشر DirectAccess، مما جعل المنتج جزءًا لا يتجزأ من استراتيجية Windows 7. وفي نهاية المطاف، تم دمج هذه الإمكانيات (وغيرها) بشكل أصلي في Windows Server.

صدرت حزمة الخدمة الأولى لهذا المنتج في 3 ديسمبر 2010. [ 7 ] وصدر التحديث الأول لحزمة الخدمة الأولى في 17 أكتوبر 2011. [ 8 ] وصدرت حزمة الخدمة الثانية لهذا المنتج في 6 أغسطس 2011. [ 9 ] وصدرت حزمة الخدمة الثالثة في 19 فبراير 2013. [ 10 ] وصدرت حزمة الخدمة الرابعة في 27 نوفمبر 2013. [ 1 ] وفي 17 ديسمبر، أعلنت مايكروسوفت أنها لن تُصدر أي إصدارات كاملة مستقبلية من برنامج Forefront UAG، وسيتم إزالة المنتج من قوائم الأسعار في 1 يوليو 2014. [ 11 ]

نظرة عامة فنية

توفر Microsoft UAG شبكة افتراضية خاصة (VPN) من نوع طبقة المقابس الآمنة (SSL)، وجدار حماية لتطبيقات الويب، وإدارة أمان نقاط النهاية (للامتثال والأمان) التي تتيح التحكم في الوصول والتفويض وفحص المحتوى لمجموعة واسعة من تطبيقات الأعمال.

يتضمن المنتج سياسات وصول دقيقة ومخصصة، بالإضافة إلى إمكانيات أمان متقدمة لخوادم Microsoft Exchange Server (2003، 2007، و2010)، وMicrosoft SharePoint Portal Server (2003، 2007، و2010)، وMicrosoft Terminal Services، وCitrix Presentation Server. يتميز المنتج بقابلية عالية للتخصيص، ويمكن نشر أي تطبيق تقريبًا باستخدام UAG. [ 12 ]

يدعم خادم UAG، فور تثبيته، العديد من مزودي خدمات المصادقة مثل Mi-Token و RSA Security و OneSpan و GrIDsure وSwivel وActivCard و Aladdin . كما يتوافق مع أنظمة وبروتوكولات مصادقة متعددة مثل Active Directory وRADIUS وLDAP وNTLM وLotus Domino وPKI وTACACS+. تشمل خيارات التخصيص المتاحة ميزة تسجيل الدخول الموحد (SSO)، بالإضافة إلى تخصيص واجهة المستخدم بشكل ديناميكي. مع الإصدار الحالي من UAG (التحديث 2)، يدعم المنتج أيضًا العديد من أنظمة الطرف الثالث مثل Linux و Macintosh و iPhone . كما يدعم متصفح Mozilla Firefox .

يُقدّم UAG أداءً متميزًا في توفير بوابة لتطبيقات الويب، مثل البريد الإلكتروني عبر الويب والشبكات الداخلية ، كما يُتيح الوصول الكامل إلى شبكة VPN عبر بروتوكول SSL باستخدام مكونات ActiveX (عند استخدام Internet Explorer) أو مكونات Java (عند استخدام Firefox أو Opera أو عملاء غير تابعين لنظام Windows مثل Red Hat أو Mac OS). ويمكن لهذه المكونات أيضًا إجراء فحوصات توافق نقاط النهاية قبل السماح بالوصول، لاختبار خصائص على جهاز الكمبيوتر مثل اسم النطاق وتاريخ تعريفات مكافحة الفيروسات والعمليات الجارية.

كان لدمج DirectAccess مع UAG أثر كبير في نجاحه، إذ يوفر DirectAccess تكاملاً سلساً للغاية يشبه تكامل VPN، وهو مطلوب بشدة من قبل العديد من المؤسسات. يُعد DirectAccess جزءاً من نظام Windows، لكن UAG يوفر واجهة تكوين سهلة الاستخدام للغاية، مما يُسهّل عملية التكوين على المسؤولين. كما يُضيف UAG مكونين إضافيين - DNS64 و NAT64 - مما يُسهّل نشر DirectAccess في شبكة قائمة، دون الحاجة إلى نشر IPv6 . [ 13 ]

يُباع المنتج على شكل جهاز من عدة موردين. كما يُقدم أيضًا على شكل قرص DVD قابل للتثبيت. ويمكن تثبيت المنتج على نظام التشغيل Windows Server 2008 R2 . [ 14 ]

سجل الإصدارات

إصدارتاريخ الافراج عنهرقم الإصدارمرجع
التوافر العام25 يناير 20104.0.1101.0غير متوفر
تحديث أمني MS10-0899 نوفمبر 20104.0.1101.052[ 15 ]
التحديث 112 أبريل 20104.0.1152.100[ 16 ]
U1 Rollup 118 مايو 20104.0.1152.110[ 17 ]
تحديث U1+sec MS10-0899 نوفمبر 20104.0.1152.150[ 18 ]
التحديث 221 سبتمبر 20104.0.1269.200[ 19 ]
تحديث U2+sec MS10-0899 نوفمبر 20104.0.1269.250[ 20 ]
حزمة الخدمة 1 RC21 أكتوبر 20104.0.1575.10000؟
حزمة الخدمة 114 يناير 20114.0.1752.10000[ 21 ]
حزمة الخدمة 1، اللفة 13 فبراير 20114.0.1752.10020[ 22 ]
حزمة الخدمة 1 التجميع 2 (المعروفة أيضًا باسم تجميع الربع الأول من عام 2011)6 أبريل 20114.0.1752.10025؟
تحديث أمني MS11-07912 أكتوبر 20114.0.1752.10073[ 23 ]
تحديث SP1 + Sec MS12-02610 أبريل 20124.0.1753.10076[ 24 ]
تحديث حزمة الخدمة 1 رقم 113 أكتوبر 20114.0.1773.10100[ 25 ]
حزمة الخدمة 1 التحديث 1 التجميع 111 يناير 20124.0.1773.10110[ 26 ]
تحديث SP1 U1 + Sec MS12-02610 أبريل 20124.0.1773.10190[ 27 ]
حزمة الخدمة 1 التحديث 1 التجميع 212 يونيو 20124.0.1773.10220؟
حزمة الخدمة 26 أغسطس 20124.0.2095.10000[ 28 ]
حزمة الخدمة 320 فبراير 20134.0.3123.10000[ 29 ]
حزمة الخدمة 3 - التجميع 115 أبريل 20134.0.3206.10100[ 30 ]
حزمة الخدمة 427 نوفمبر 20134.0.4083.10000[ 31 ]
حزمة الخدمة 4، التجميع 128 أكتوبر 20144.0.4160.10100[ 32 ]
حزمة الخدمة 4، الإصدار 219 يونيو 20154.0.4205.10200[ 33 ]

انظر أيضاً

مراجع

  1. 1 2 "حزمة الخدمة الرابعة (SP4) لبوابة الوصول الموحد (UAG) من Forefront" . مركز التنزيل . مايكروسوفت. 27 نوفمبر 2013. الإصدار: v4.0.4083.10000[~] تاريخ النشر: 27/11/2013
  2. 1 2 3 "متطلبات النظام لخوادم Forefront UAG" . موقع Microsoft Forefront الإلكتروني . شركة Microsoft . تم الاطلاع عليه بتاريخ 24 يوليو 2010 .
  3. ↑ "مايكروسوفت تستحوذ على شركة ويل كوميونيكيشنز، وهي شركة رائدة في مجال توفير تقنيات أمان التطبيقات وشبكات VPN بتقنية SSL" . مركز أخبار مايكروسوفت . ريدموند، واشنطن: شركة مايكروسوفت. 18 مايو 2006. تاريخ الاطلاع: 24 يوليو 2010 .
  4. ↑ "مايكروسوفت تُكمل استحواذها على شركة Whale Communications الرائدة في مجال تكنولوجيا الوصول الآمن عن بُعد" . مركز أخبار مايكروسوفت . ريدموند، واشنطن: شركة مايكروسوفت. 26 يوليو 2006. تاريخ الاطلاع: 24 يوليو 2010 .
  5. ↑ «شركة مايكروسوفت تستحوذ على شركة ويل كوميونيكيشنز المحدودة» . تومسون فاينانشال . 26 يوليو 2006. مؤرشف من الأصل في 3 أغسطس 2009. تم الاطلاع عليه في 31 أكتوبر 2008 .
  6. ↑ تم إصدار Forefront Unified Access Gateway (UAG) 2010! . microsoft.com . مايكروسوفت. 24 ديسمبر 2009. مؤرشف من الأصل في 23 يناير 2010.
  7. ↑ "تفاصيل التنزيل: حزمة الخدمة 1 لبوابة الوصول الموحد (UAG) من Forefront" . مركز التنزيل . مايكروسوفت. 3 ديسمبر 2010. تاريخ الاسترجاع : 3 ديسمبر 2010. الإصدار: 4.0.1752.10000 [~] تاريخ النشر: 3/12/2010
  8. ↑ "تحديث حزمة الخدمة 1 (SP1) لبوابة الوصول الموحد (UAG) من Forefront" . مركز التنزيل . مايكروسوفت. 17 أكتوبر 2011. تاريخ الاسترجاع : 17 أكتوبر 2011. الإصدار: 4.0.1773.10100[~] تاريخ النشر: 17/10/2011
  9. ↑ "تفاصيل التنزيل: حزمة الخدمة 2 لبوابة الوصول الموحد (UAG) من Forefront" . مركز التنزيل . مايكروسوفت. 6 أغسطس 2011. تاريخ الاسترجاع : 27 ديسمبر 2012. الإصدار: 4.0.2095.10000 [~] تاريخ النشر: 6/8/2011
  10. ↑ "حزمة الخدمة 3 (SP3) لبوابة الوصول الموحد (UAG) من Forefront" . مركز التنزيل . مايكروسوفت. 19 فبراير 2013. تاريخ الاسترجاع : 30 مارس 2013. الإصدار: v4.0.3123.10000[~] تاريخ النشر: 19/2/2013
  11. ↑ "تغييرات هامة في خط إنتاج Forefront - مدونة Microsoft Server and Cloud Platform - الصفحة الرئيسية للموقع - مدونات TechNet" . مؤرشف من الأصل بتاريخ 21 ديسمبر 2014. تم الاطلاع عليه بتاريخ 19 ديسمبر 2013 .
  12. ↑ "مايكروسوفت تقدم خدمة SSL-VPN غنية بالميزات" . كومبيوتر وورلد . نيوتنفيل، ماساتشوستس: مجموعة البيانات الدولية. 8 مارس 2010. تم الاطلاع عليه في 3 ديسمبر 2010 .
  13. ↑ "Microsoft Forefront UAG 2010 يجعل DirectAccess ممكنًا" . eWeek . نيويورك، نيويورك: Ziff Davies. 10 فبراير 2010. تم الاطلاع عليه في 3 ديسمبر 2010 .{{cite news}}: CS1 maint: deprecated archiveal service ( link )
  14. ↑ "شركاء الأجهزة" . فورفرونت يو إيه جي . مايكروسوفت. مؤرشف من الأصل في 14 أغسطس 2011.
  15. ↑ "MS10-089: وصف التحديث الأمني ​​لبوابة الوصول الموحد من Forefront لعام 2010: 9 نوفمبر 2010" . الدعم . مايكروسوفت .
  16. ↑ "وصف التحديث 1 لبوابة الوصول الموحد 2010" . الدعم . مايكروسوفت .
  17. ↑ "وصف حزمة الإصلاحات العاجلة Rollup 1 لـ Unified Access Gateway 2010 Update 1" . الدعم . مايكروسوفت .
  18. ↑ "MS10-089: وصف التحديث الأمني ​​لـ Forefront Unified Access Gateway 2010 Update 1: 9 نوفمبر 2010" . الدعم . مايكروسوفت .
  19. ↑ "وصف التحديث 2 لبوابة الوصول الموحد 2010" . الدعم . مايكروسوفت .
  20. ↑ "MS10-089: وصف التحديث الأمني ​​لـ Forefront Unified Access Gateway 2010 Update 2: 9 نوفمبر 2010" . الدعم . مايكروسوفت .
  21. ↑ "وصف حزمة الخدمة الأولى (SP1) لبوابة الوصول الموحد من فورفرونت 2010" . الدعم . مايكروسوفت .
  22. ↑ "وصف حزمة الإصلاح العاجل Service Pack 1 Rollup 1 لـ Unified Access Gateway 2010" . الدعم . مايكروسوفت .
  23. ↑ "MS11-079: وصف التحديث الأمني ​​لحزمة الخدمة 1 لبوابة الوصول الموحد 2010: 11 أكتوبر 2011" . الدعم . مايكروسوفت .
  24. ↑ "MS12-026: وصف التحديث الأمني ​​لحزمة الخدمة 1 لبرنامج Microsoft Forefront Unified Access Gateway 2010: 10 أبريل 2012" . الدعم . مايكروسوفت .
  25. ↑ "وصف حزمة الخدمة 1 التحديث 1 لبوابة الوصول الموحد من Forefront (UAG)" . الدعم . مايكروسوفت .
  26. ↑ "الحزمة التراكمية 1 لـ Forefront Unified Access Gateway (UAG) 2010 Service Pack 1 Update 1" . الدعم . مايكروسوفت .
  27. ↑ "MS12-026: وصف التحديث الأمني ​​لحزمة الخدمة 1 التحديث 1 لبرنامج Microsoft Forefront Unified Access Gateway 2010: 10 أبريل 2012" . الدعم . مايكروسوفت .
  28. ↑ "وصف حزمة الخدمة 2 لبوابة الوصول الموحد من Forefront لعام 2010" . الدعم . مايكروسوفت .
  29. ↑ "وصف حزمة الخدمة 3 لبرنامج Forefront Unified Access Gateway 2010" . الدعم . مايكروسوفت .
  30. ↑ "وصف الحزمة التراكمية 1 لـ Forefront Unified Access Gateway 2010 Service Pack 3" . الدعم . مايكروسوفت .
  31. ↑ "وصف حزمة الخدمة الرابعة لبرنامج Forefront Unified Access Gateway 2010" . الدعم . مايكروسوفت .
  32. ↑ "الحزمة التراكمية 1 لـ Forefront Unified Access Gateway 2010 Service Pack 4" . الدعم . مايكروسوفت .
  33. ↑ "الحزمة التراكمية 2 لـ Forefront Unified Access Gateway 2010 Service Pack 4" . الدعم . مايكروسوفت .

للمزيد من القراءة

  • بن آري، إيريز؛ أمارا، رينييه (فبراير 2011). إتقان تخصيص Microsoft Forefront UAG 2010. PACKT. ISBN 978-1-84-968538-2.
  • بن آري، إيريز؛ دوليف ، ران (أغسطس 2010). دليل مسؤول Microsoft Forefront UAG 2010 . حزمة. رقم ISBN 978-1-84-968162-9.
  • بافيثران، هاريش (18 يونيو 2008). "الوصول الآمن عن بُعد: ISA Server 2006 مقابل IAG 2007" . عالم متصل من خلال هندسة البرمجيات . مايكروسوفت . تم الاطلاع عليه بتاريخ 24 يوليو 2010 .